Leçons du module (3/3)
Mises à jour dynamiques
Mises à jour dynamiques
DNS UPDATE permet à un système autorisé d’ajouter ou supprimer des enregistrements sans remplacer manuellement tout le fichier de zone. C’est utile dans les réseaux gérés et les services automatisés, mais le service ne doit pas accepter les changements de clients quelconques.
Authentifiez les requêtes et n’accordez que les permissions nécessaires. TSIG ou un mécanisme compatible peut les authentifier. Séparez les identifiants par système, protégez-les et renouvelez-les, journalisez les modifications et limitez les noms ou types modifiables par chaque identité. L’automatisation doit avoir un responsable et un retour arrière testé.
Références : RFC 2136 — DNS UPDATE · RFC 3007 — mises à jour sécurisées
Vérifiez votre compréhension
Choisissez la meilleure réponse. Les exemples utilisent des noms pédagogiques et n’envoient aucune requête réelle.
Pourquoi limiter les permissions de mise à jour dynamique ?